http协议与https协议

http请求：它是一个超文本传输协议，是以明文的发送方式，是不进行任何的加密的。当我们发送一个登陆的请求信息，填写好了用户名，密码之后，我们的电脑就会以明文的方式发送给服务器，此时，如果有人在中途拦截了这份明文，那我们的信息就被暴露了。这是一个不安全的协议。

https请求：它其实就是http+ssl(安全套接层)，SSL进行了对数据的加密和安全处理。当我们要请求登录业务的时候，我们的电脑就会和服务器建立一个安全连接通道，此时，服务器会发送一份证书信息给电脑，告诉我们访问的服务器是安全的，在确认之后，服务器会生成两把不同的钥匙，和一个箱子，服务器会把其中的一个钥匙和箱子发送给我们，我们将自己的信息内容放到这个箱子当中，然后用钥匙锁上。将箱子发送到服务器，服务器会使用另外一把钥匙打开箱子，进行信息的获取，在这个发送箱子的中途，即使有人将箱子拦截了，没有钥匙会很难打开箱子的。